Das Aussteller-JWT eines SD-JWT VC enthält vct (einen Credential-Typ, bei dem Groß- und Kleinschreibung zählt und der nie selektiv offengelegt wird), iss, iat, optional exp und nbf, cnf für das Key Binding an den Schlüssel des Inhabers sowie status, das auf eine Token-Statusliste verweist. Der typ wurde Ende 2024 von vc+sd-jwt in dc+sd-jwt geändert, um einen Konflikt mit dem Medientyp von W3C VC zu vermeiden; Verifizierer sollten dc+sd-jwt verlangen.
Ausstellerschlüssel werden über Metadaten unter /.well-known/jwt-vc-issuer, X.509-Zertifikate in x5c oder separat verteilte Vertrauenslisten gefunden, und Typ-Metadaten unter der URL aus vct können Regeln für Anzeige und Claims beschreiben. Die EU-Wallet für die digitale Identität (EUDI-Wallet) nutzt das Format neben mdoc, Präsentationen laufen über OpenID4VP. Es ist noch ein Entwurf; lege dich daher auf die Version fest, die das Profil deines Ökosystems nennt.